Política de Privacidad

Última actualización: Noviembre 2026

Versión: 2.0

1. Responsable del tratamiento

  • Identidad: Centro Publicidad Electrónica España SL
  • NIF: ESB53449120
  • Domicilio: C/ País Valencià, 3, Petrer - 03610 - (Alicante) España
  • Marcas: Videolibros, Wisdom Stewards, Librobit, Pixelbook, Bitrir y Capitabara
  • Email de contacto para privacidad: [email protected]

La asociación Wisdom Stewards, que impulsa la colección de Wisdom Stewards, está en constitución y será una entidad sin ánimo de lucro.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos proporcionados por el usuario

  • Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada como hash cifrado)
  • Datos de perfil: nombre visible, imagen de perfil (opcional)

2.2 Datos generados por el uso del servicio

  • Progreso de reproducción: vídeos vistos, posición de reproducción, tiempo de visualización
  • Progreso de lectura: capítulos leídos, posición en audiobooks
  • Prácticas de lecciones: lecciones completadas, ciclos de práctica
  • Preferencias de notificaciones: configuración de alertas push

2.3 Datos técnicos

  • Dirección IP: registrada en los registros de consentimiento (fines de auditoría legal)
  • User Agent: tipo de navegador/dispositivo (registros de consentimiento)
  • Tokens de dispositivo: identificadores FCM para notificaciones push
  • Versión de la app y plataforma: para compatibilidad y soporte

2.4 Datos de conexiones sociales (opcional)

  • Tokens OAuth de YouTube/TikTok: cifrados con AES-256-GCM en reposo, solo si conectas tu cuenta voluntariamente
  • Información básica de la cuenta social: nombre del canal, URL del perfil

2.5 Amigos y contenido compartido (opcional, Wisdom Stewards)

  • Perfil de amigos: el alias que eliges y tu código de amigo. Sin la Comunidad (apartado 2.6), es lo único que tus amigos ven de ti: nunca tu historial ni tus preferencias.
  • Invitaciones: los enlaces de invitación que creas. Solo guardamos una huella del enlace, que caduca a los 30 días.
  • Relaciones: solicitudes, amistades, rechazos recientes (impiden repetir la solicitud a esa persona durante 7 días) y bloqueos.
  • Contenido compartido: lo que envías a un amigo, con el mensaje opcional que escribas, y lo que haces con lo que recibes (abrirlo, guardarlo o descartarlo).
  • Avisos de amistad: avisos dentro de la app, correos y notificaciones push sobre solicitudes, amistades aceptadas y contenido recibido, según tus preferencias.

Compartir es siempre una decisión tuya: lo que envías a un amigo puede revelarle intereses personales (por ejemplo, espirituales o de salud). Puedes dejar de compartir, quitar amigos, bloquear a una persona o revocar tus enlaces en cualquier momento.

2.6 Comunidad (opcional, Wisdom Stewards)

La Comunidad muestra, bajo cada vídeo, la actividad de las personas que han decidido mostrarla. Solo se activa si tú lo eliges, con uno de estos dos niveles, y puedes retirarla con un toque desde Opciones o Amigos:

  • Todo: otras personas de la app ven tu alias junto a los vídeos que has visto (y cuántos minutos), los que te gustan, los que guardas, los que envías a un amigo (sin decir a quién) y tus aportaciones (comentarios, recomendaciones y canales o vídeos que has traído).
  • Sin áreas sensibles: lo mismo, salvo en los contenidos de espiritualidad, religión, psicología y sueño, donde nunca apareces.

Ver contenidos de esas áreas puede revelar creencias o datos de salud, que son categorías especiales de datos (art. 9 del RGPD). Por eso pedimos tu consentimiento explícito, sin nada marcado de antemano, y guardamos la versión del texto que aceptaste. Nunca se comparten tu correo, tus «no me gusta», los vídeos que ocultas o descartas, tu edad ni tu género.

  • Perfil público: con la Comunidad activada, tu alias, la fecha en que te uniste, tu actividad reciente visible, tus aportaciones y tu número de amigos. Puedes elegir si cualquiera puede pedirte amistad desde él o solo quien tenga tu código. Quien bloqueas, o te bloquea, no lo ve.
  • Aportaciones: los canales y vídeos que recomiendas a Wisdom Stewards (ligados a tu cuenta, con tu nombre público solo si lo pides), tus recomendaciones a la comunidad con su nota, los «me ha servido» que das (nadie sabe quién los da) y las gracias a quien te envió algo.
  • Avisos de lo que provocan: te avisamos, en la app y por notificación push si la activas, cuando alguien te da las gracias, responde a un comentario tuyo o llega lo que recomendaste, y de hitos en cifras (por ejemplo, «25 personas han visto el vídeo que recomendaste»), nunca con nombres. Si un amigo tiene activada la Comunidad, también te contamos que vio o reenvió lo que le enviaste.
  • Cifras anónimas: mostramos cuántas personas han visto, guardado o marcado como «me gusta» un vídeo, o han pasado hoy por la app, solo cuando son al menos 5, para que nadie pueda deducir quién. Las cifras cuentan a todas las personas usuarias, sin identificarlas.
  • Enlaces compartidos fuera de la app: el enlace público que compartes lleva una marca opaca que no revela tu identidad a quien lo recibe. Con ella contamos cuántas personas lo abren y cuántas se unen a Wisdom Stewards gracias a él; en la web solo guardamos una huella cifrada de la dirección de quien lo abre, nunca la dirección.

3. Base legal del tratamiento

Finalidad Base legal (RGPD)
Creación y gestión de cuentaEjecución de contrato (Art. 6.1.b)
Guardar progreso de reproducción/lecturaEjecución de contrato (Art. 6.1.b)
Envío de notificaciones pushConsentimiento (Art. 6.1.a)
Amigos y contenido compartido (si usas la función)Ejecución de contrato (Art. 6.1.b): el servicio que solicitas
Comunidad: mostrar tu actividad y tu perfil públicoConsentimiento explícito (Art. 6.1.a y 9.2.a), que puedes retirar en cualquier momento
Avisos de tus aportaciones (gracias, respuestas, hitos en cifras)Ejecución de contrato (Art. 6.1.b); las notificaciones push, con tu consentimiento (Art. 6.1.a)
Cifras anónimas (mínimo de 5 personas) y atribución opaca de enlacesInterés legítimo (Art. 6.1.f): dar vida a la comunidad sin identificar a nadie
Correos de amistad (solicitudes, amistades aceptadas y contenido recibido)Interés legítimo (Art. 6.1.f), con baja en cada correo y en la app
Conexión con YouTube/TikTokConsentimiento (Art. 6.1.a)
Cookies funcionales (reproducción de vídeo)Consentimiento (Art. 6.1.a)
Cookies analíticasConsentimiento (Art. 6.1.a)
Registro de consentimientos (IP, User Agent)Interés legítimo (Art. 6.1.f): prueba de consentimiento
Registro de auditoría (acciones administrativas)Interés legítimo (Art. 6.1.f): seguridad
Conservación de datos de pagosObligación legal (Art. 6.1.c): legislación fiscal española

4. Finalidades del tratamiento

  • Proporcionar y mantener el servicio de videolibros
  • Guardar tu progreso de reproducción y lectura
  • Gestionar tu suscripción y acceso a contenido premium
  • Enviarte comunicaciones de servicio (verificación de email, cambios en la cuenta)
  • Enviarte notificaciones push sobre nuevo contenido (si lo consientes)
  • Permitirte añadir amigos y compartir contenido con ellos, y avisarte de sus solicitudes y envíos (si usas esta función)
  • Mostrar tu actividad y tu perfil en la Comunidad, y avisarte de lo que provocan tus aportaciones (si la activas)
  • Permitir la compartición de vídeos a YouTube/TikTok (si conectas tu cuenta)
  • Mejorar el servicio mediante análisis anónimos (si lo consientes)
  • Cumplir con obligaciones legales (conservación fiscal, respuesta a requerimientos judiciales)

5. Destinatarios de los datos

Compartimos datos personales con los siguientes terceros, todos ellos con contratos de tratamiento de datos (DPA) vigentes:

Proveedor Datos compartidos Finalidad Ubicación
Amazon Web Services (AWS)Todos los datos (hosting)Alojamiento de servidoresUE (Irlanda, eu-west-1)
Cloudflare (Stream, R2)IP (CDN), contenido multimediaStreaming de vídeo, almacenamiento de imágenesGlobal (SCCs)
Google Firebase (FCM)Tokens de dispositivoNotificaciones pushEE.UU. (SCCs)
YouTube API (Google)Tokens OAuth, metadatos de vídeoCompartir vídeos en YouTubeEE.UU. (SCCs)
OpenAINingún dato personal de usuariosGeneración de contenido con IAEE.UU. (SCCs)
Apple / Google PlayID de usuario, datos de pagoProcesamiento de pagos in-appEE.UU. (DPAs de plataforma)

6. Transferencias internacionales

Tus datos se almacenan principalmente en servidores de AWS en la Unión Europea (Irlanda, eu-west-1). Algunos proveedores (Cloudflare, Google, Apple) pueden procesar datos fuera del Espacio Económico Europeo. Estas transferencias están protegidas por:

  • Cláusulas Contractuales Tipo (SCCs): aprobadas por la Comisión Europea, aplicadas con todos los procesadores fuera de la UE
  • Data Processing Addendums (DPAs): contratos específicos con cada proveedor que incluyen garantías adicionales
  • Marco de Privacidad de Datos UE-EE.UU.: aplicable a proveedores certificados (Google, etc.)

7. Período de conservación

Datos Período de conservación
Datos de cuenta (nombre, email)Hasta la eliminación de la cuenta
Progreso de reproducción/lecturaHasta la eliminación de la cuenta
Tokens de notificación (FCM)Hasta desregistro o eliminación de cuenta
Tokens OAuth (YouTube/TikTok)Hasta revocación o eliminación de cuenta
Amistades, bloqueos y contenido compartidoHasta que los retires (quitar un amigo, desbloquear) o elimines tu cuenta
Enlaces de invitación de amigos30 días, o hasta que los revoques
Consentimiento de la ComunidadMientras uses la cuenta; tras eliminarla, se conserva anonimizado como prueba del consentimiento
Recomendaciones a la comunidad y «me ha servido»Hasta que las retires o elimines tu cuenta
Enlaces compartidos fuera de la app y sus aperturasEl enlace funciona un año; sus aperturas, hasta que elimines tu cuenta
Registros de consentimientoSe anonimizan tras eliminación de cuenta (se conservan como evidencia legal)
Registros de auditoría3 años, luego anonimización
Datos de pagos/transacciones6 años (obligación fiscal española)
Contexto de usuario (actividad)30 días (purga automática)
Consentimiento de cookies12 meses (renovación automática)

Tras la eliminación de tu cuenta, tus datos personales se eliminan en un plazo máximo de 30 días (período de gracia para cancelación). Los datos anonimizados que debemos conservar por obligación legal (pagos, auditoría) no son identificables.

8. Tus derechos (RGPD Art. 15-22)

Como titular de datos, tienes los siguientes derechos:

  • Derecho de acceso (Art. 15): obtener una copia de todos tus datos personales
  • Derecho de rectificación (Art. 16): corregir datos inexactos o incompletos
  • Derecho de supresión (Art. 17): solicitar la eliminación de tu cuenta y datos
  • Derecho a la limitación del tratamiento (Art. 18): solicitar que se restrinja el uso de tus datos
  • Derecho a la portabilidad (Art. 20): recibir tus datos en formato estructurado (JSON)
  • Derecho de oposición (Art. 21): oponerte al tratamiento basado en interés legítimo
  • Derecho a retirar el consentimiento (Art. 7): retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo

9. Cómo ejercer tus derechos

Puedes ejercer tus derechos de las siguientes formas:

  • Desde la app: Perfil → Configuración → Mis datos (acceso, exportación, eliminación)
  • Por email: Envía tu solicitud a [email protected] indicando el derecho que deseas ejercer

Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción (Art. 12.3 del RGPD). En caso de solicitudes complejas, este plazo puede ampliarse dos meses adicionales, informándote de la prórroga.

10. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

  • Web: www.aepd.es
  • Dirección: C/ Jorge Juan, 6 – 28001 Madrid
  • Teléfono: 901 100 099 / 91 266 35 17

11. Cookies

Utilizamos cookies esenciales y opcionales. Para información detallada, consulta nuestra Política de Cookies.

12. Menores de edad

De acuerdo con la LOPDGDD (Art. 7), el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales. Si detectamos que un usuario menor de 14 años se ha registrado sin autorización parental, procederemos a eliminar su cuenta y datos personales.

13. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

  • Cifrado AES-256-GCM para tokens OAuth almacenados
  • Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
  • Comunicaciones cifradas con HTTPS/TLS
  • Datos almacenados en la Unión Europea (AWS eu-west-1, Irlanda)
  • Limitación de acceso con autenticación basada en roles
  • Registros de auditoría para acciones administrativas
  • Limitación de tasa (rate limiting) en endpoints de autenticación

14. Modificaciones de esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios se publicarán en esta página con la fecha de actualización correspondiente. Si los cambios son significativos (nueva finalidad, nuevo destinatario, etc.), te notificaremos por email o mediante un aviso destacado en la plataforma y, cuando sea necesario, solicitaremos de nuevo tu consentimiento.

15. Contacto

Para cualquier consulta sobre privacidad o protección de datos: